The vulnerability of the EvaProject enterprise management system, related to the failure to protect the structure of the web page, allows a hacker to execute arbitrary JavaScript code.

The vulnerability of the EvaProject enterprise management system is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

PT-2025-51245

Уязвимость cистемы управления предприятием EvaProject связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный JavaScript-код...

The vulnerability of the EvaProject (Carbon ERP) enterprise management system, related to the use of insecure direct object references (IDOR), allows a perpetrator to access protected information.

The vulnerability of the EvaProject Carbon ERP enterprise management system is related to the use of a potentially insecure direct reference to an object IDOR. Exploiting this vulnerability could allow a malicious actor to gain access to protected information remotely...

The vulnerability of the EvaProject (Carbon ERP) enterprise management system, related to the failure to protect the structure of the web page, allows a perpetrator to gain unauthorized access to the API token.

The vulnerability of the EvaProject Carbon ERP enterprise management system is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to the API token by introducing a...

PT-2025-51242

Уязвимость системы управления предприятием EvaProject Carbon ERP связана с использованием небезопасной прямой ссылкой на объект IDOR. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо получить доступ к защищаемой информации...

PT-2025-51243

Уязвимость системы управления предприятием EvaProject Carbon ERP связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к API-токену путём внедрения полезной нагрузки в параметр...